资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
WEMIX 遭遇安全事件：合约控制权被盗，5.23M 代币被非法铸造
攻击者夺取了与 WEMIX$ 稳定币相关合约的所有权控制，并未经授权铸造了 5,225,525 枚代币。此后，WEMIX 暂停了其跨链桥和去中心化交易服务。
异常交易始于 UTC 时间 7 月 26 日 09:17。攻击者将无担保的 WEMIX$ 发行量转换为 30,736 枚 WEMIX 和 724,198.27 枚 USDC.e，随后通过跨链桥将 USDC.e 转移至以太坊和 BNB 智能链。这些资金被兑换为 ETH 和 USDT，分散至多个地址，并部分存入中心化交易所。
523 万美元的金额反映了以 WEMIX$ 目标美元价格计算的未经授权稳定币铸造面值。在 WEMIX 暂停受影响基础设施之前，已确认的兑换产生的流动性资产规模明显较小。
在四月份过渡期间，WEMIX 已开始在其游戏和 DeFi 服务中用 USDC.e 取代 WEMIX$，撤回基金会流动性，并终止了对多个 WEMIX$ 池的支持。
跨链桥和流动性池暂停
所有与 WEMIX3.0 连接的跨链桥均被暂时暂停，包括 Chainlink CCIP 和 PLAY 桥。受影响的流动性池交易停止，基金会提供的流动性被撤回，包括 WEMIX$ 模块和 PNIX 去中心化交易所在内的服务暂停。
链上调查员 Specter 在首次公开追踪交易时，标记了一个以 0xc921a66e 开头的地址。WEMIX 随后识别出更多钱包，并向中心化交易所和稳定币发行方请求冻结。在恢复工作持续进行的同时，部分地址已被限制。
获取合约所有权的具体途径仍在调查中。WEMIX 引入了外部安全专家，并将审查范围扩大至具有类似管理控制权的相关合约。
17 个月内第二次重大安全事件
此次合约接管事件发生在 2025 年 2 月 PLAY 桥漏洞事件之后，当时被盗的身份验证凭证导致 8,654,860 枚 WEMIX（当时价值约 610 万美元）从桥接金库中被提取。
此次 WEMIX 安全事件发生前，与 Triple-A 相关的钱包曾发生超过 970 万美元的多链资金外流，资产从 TRON、以太坊、Polygon 和 Arbitrum 转移后，整合为 5,227 ETH。此外，一次恶意桥接导入还从 Verus 以太坊桥释放了 754 万美元，而更早的一个签名漏洞使得 5.15 亿枚 NIGHT 代币离开了 Wanchain 的 Cardano 桥接金库。
WEMIX3.0 桥接、受影响的流动性池、WEMIX$ 模块和 PNIX 在所有权被接管及最终资产转移审查期间仍处于暂停状态。
